Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Noel Goldschmidt

c/o POSTFLEX PFX-127-333

Emsdettener Straße 10

48268 Greven

E-Mail:

2. Hosting und Server-Protokolle

Die Website läuft bei Amazon Web Services EMEA SARL (AWS), 38 Avenue John F. Kennedy, L-1855 Luxemburg. Gespeichert werden alle Daten in der AWS-Region Frankfurt am Main: die Datenbank, hochgeladene Logos und Bilder (Amazon S3), die Anmeldedaten (Amazon Cognito), die Sicherungen und die Protokolle.

AWS verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Der Vertrag zur Auftragsverarbeitung ist Teil der AWS-Servicebedingungen. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Ausgeliefert werden die Seiten über das Netz Amazon CloudFront. Dabei verarbeitet der nächstgelegene Server dieses Netzes technisch notwendige Verbindungsdaten wie deine IP-Adresse. Dieser Server kann auch außerhalb Deutschlands stehen. Live-Ergebnisse kommen über eine Websocket-Verbindung von AWS AppSync. Die Anwendung selbst speichert keine IP-Adressen. Für die Besucherzählung (Abschnitt 9) und zum Schutz vor Missbrauch bei Anmeldung und Warteliste (Abschnitte 5 und 6) wird die IP-Adresse nur kurz verwendet, um daraus mit einem täglich wechselnden Zufallswert einen Prüfwert (Hash) zu bilden. Diese Prüfwerte löschen wir nach spätestens zwei Tagen. Ihre Protokolle enthalten Fehlermeldungen und Zeitpunkte und werden nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

3. Cookies und Speicher im Browser

Wer die öffentlichen Seiten ansieht, bekommt keine Cookies. Nach der Anmeldung setzt die Website zwei technisch notwendige Cookies: die Sitzung und einen Schlüssel, der die Sitzung verlängert.

Im Speicher deines Browsers bleiben drei Dinge liegen, die nie an uns gehen: das Team, das du auf einer Turnierseite als „Mein Team“ markierst, deine Wahl zwischen heller und dunkler Darstellung und Entwürfe der Darts-Zähl-App, falls die Verbindung abreißt.

Es gibt keine Analyse- oder Marketing-Cookies. Auch die Besucherzählung (Abschnitt 9) speichert nichts in deinem Browser und liest nichts aus. Weil nur technisch notwendige oder ausdrücklich gewünschte Angaben gespeichert werden, ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Öffentliche Turnierseiten

Veranstalter entscheiden, welche Turniere öffentlich sind. Öffentlich sichtbar sind dann Turniername, Ort, Zeiten, Teamnamen, Spielplan, Ergebnisse und Platzierung. Namen einzelner Spielerinnen und Spieler zeigen die öffentlichen Seiten nicht.

Diese Angaben trägt der Veranstalter ein. Wir verarbeiten sie in seinem Auftrag. Wer nicht mit seinem Team erscheinen möchte, wendet sich an den Veranstalter oder an uns.

5. Anmeldung und Arbeit im Veranstalterbereich

Der Veranstalterbereich ist nur für eingeladene Personen. Die Anmeldung läuft über Amazon Cognito (AWS, Frankfurt). Gespeichert werden E-Mail-Adresse, das Passwort als geschützter Hash und bei Admins der Schlüssel für die Zwei-Faktor-Anmeldung. Die Anmeldeseite liegt unter anmelden.turnierleiter.de. Einladungen und Codes zum Zurücksetzen des Passworts verschickt Amazon Simple Email Service.

Veranstalter können Anmeldungen für ein Turnier erfassen, mit Kontaktperson, Telefon und E-Mail. Diese Kontaktdaten sehen nur die Admins dieses Veranstalters, nie Helfer und nie die öffentlichen Seiten.

Jede Eingabe im Turnier landet im Turnierprotokoll: wer (E-Mail-Adresse und Rolle), wann und was, etwa ein Ergebnis und seine Korrektur. So lässt sich am Turniertag klären, wer was eingetragen hat. Das Protokoll sehen nur Admins des Veranstalters. Es bleibt, solange es das Turnier gibt.

Rechtsgrundlage ist die Erfüllung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Für das Protokoll ist es unser berechtigtes Interesse an nachvollziehbaren Ergebnissen (Art. 6 Abs. 1 lit. f DSGVO). Die Datenbank lässt sich 35 Tage zurück wiederherstellen. Ältere Stände werden gelöscht.

6. Warteliste

Wenn du dich auf der Startseite einträgst, speichern wir deine E-Mail-Adresse. Falls du sie angibst, speichern wir auch Verein und Art des Veranstalters. Dazu kommen die Zeitpunkte von Eintragung und Bestätigung. Zweck ist allein, dich zu informieren, sobald die Plattform für weitere Veranstalter öffnet.

Die Eintragung wird erst wirksam, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-In). Nicht bestätigte Einträge löschen wir nach 7 Tagen automatisch. Jede Mail enthält einen Link zum Austragen. Dann wird deine Adresse sofort gelöscht.

Die Mails verschicken wir über Amazon Simple Email Service (AWS, Frankfurt). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Damit niemand über das Formular fremde Postfächer mit Mails füllt, begrenzen wir die Eintragungen: pro IP-Adresse und Tag, pro E-Mail-Adresse und insgesamt pro Tag. Dafür speichern wir nur Prüfwerte (Hashes). Der Prüfwert der IP-Adresse wird mit einem täglich wechselnden Zufallswert gebildet und nach spätestens zwei Tagen gelöscht, der Prüfwert der E-Mail-Adresse nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Eingebettete Turnierseiten

Veranstalter können K.O.-Baum, Tabellen oder Platzierung auf ihrer eigenen Website einbinden. Dann lädt dein Browser diese Teile von turnierleiter.de. Dabei gilt dasselbe wie in Abschnitt 2 und 3: keine Cookies. Eingebettete Teile werden auch nicht gezählt.

8. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, liegt deine Nachricht in unserem Postfach bei mailbox.org (Heinlein Hosting GmbH, Berlin). Wir nutzen sie nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Besucherzählung ohne Cookies

Wir zählen, wie oft die Startseite, die Rechtsseiten und die öffentlichen Turnier- und Veranstalterseiten aufgerufen werden. So sehen wir zum Beispiel, wie viele Zuschauer ein Turnier verfolgen. Dafür meldet die Seite beim Aufruf ihre Adresse ohne Parameter an unseren eigenen Server. Es gibt dafür kein Werkzeug eines Drittanbieters.

Um einen Besucher innerhalb eines Tages nur einmal zu zählen, bildet der Server aus IP-Adresse und Browserkennung zusammen mit einem Zufallswert einen Prüfwert (Hash). Der Zufallswert wechselt jeden Tag und wird gelöscht, sobald der nächste Tag beginnt. Danach lässt sich der Prüfwert keiner Person mehr zuordnen. Gegen automatisierte Massenaufrufe zählen wir von einer IP-Adresse höchstens 3.000 Aufrufe am Tag. Dafür gibt es einen zweiten Prüfwert nur aus IP-Adresse und Zufallswert. IP-Adresse und Browserkennung selbst speichern wir nicht. Die Prüfwerte löschen wir nach spätestens zwei Tagen, in den Sicherungen der Datenbank (Abschnitt 5) liegen sie höchstens 35 Tage. Übrig bleiben nur Summen: Aufrufe und Besucher pro Tag, Seitenart und Turnier.

Nicht gezählt werden angemeldete Nutzer, eingebettete Turnierteile und Browser, die „Do Not Track“ oder Global Privacy Control senden. Über diese Einstellung in deinem Browser kannst du der Zählung jederzeit widersprechen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu wissen, ob und wie die Plattform genutzt wird, ohne dafür Profile zu bilden. Daten gehen nur an die genannten Auftragsverarbeiter, soweit das technisch nötig ist. An Dritte geben wir sie nicht weiter.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten. Außerdem hast du das Recht auf Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wende dich dazu an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2 bis 4, 40213 Düsseldorf.